Selon la société de conseil BDO, un site web sur six d'entreprises et de gouvernements belges est particulièrement vulnérable aux cyberattaques. De plus, les entreprises et les agences à l'origine des sites web semblent moins préoccupées par cela. Le cabinet de conseil BDO se base pour cela sur une analyse de 15.000 sites web belges. Par rapport à l'année dernière, on note une légère amélioration : alors un site web examiné sur cinq en 2021 s'est révélé particulièrement vulnérable aux cyberattaques. Cependant, selon l'étude, nos entreprises et nos gouvernements belges ont continué à lutter sur le terrain en matière de sécurité alors que la cybercriminalité continue de croître et de se professionnaliser. Les attentats majeurs contre l'armée belge, le trafic internet des collèges et universités, les données de la Croix-Rouge parues dans l'actualité prouvent que personne n'est exclue d’une telle catastrophe. Les défaillances Pas moins de deux tiers des sites web examinés ont une sécurité de nom de domaine mal configurée. C'est une forte augmentation par rapport à 2021, où cela était observé sur 25% des sites web. En ne sécurisant pas le nom de domaine, les pirates peuvent rediriger les visiteurs du site web vers de faux sites web qui ciblent des informations ou de l'argent. Sur un sur six sites web, BDO a constaté l'absence de connexion HTTPS, ce qui permet d'échanger des informations de manière non sécurisée. Les sites web sécurisés semblent utiliser des protocoles obsolètes pour un tiers, tels que TLS et FTP, ce qui les rend vulnérables. Nick Huysmans, expert en cybersécurité chez BDO, l'exprime ainsi : « Aujourd'hui, utiliser les protocoles TLS et FTP signifie autant que d'ouvrir la porte arrière de sa maison. L'absence de connexion HTTPS sécurisée permet aux pirates de lire simplement ce qui reste sur un site web, des numéros de téléphone ou des mots de passe ». Il est carrément effrayant pour la société de conseil BDO de ne pas pouvoir observer une évolution positive de la sécurité des sites web des entreprises et des administrations. En termes de cybersécurité, ne rien faire c'est reculer, alors que les cyberattaques deviennent plus fréquentes et que les cybercriminels parviennent à exploiter les vulnérabilités des logiciels plus rapidement que jamais. Le problème est reconnu par la Fédération des Entreprises de Belgique (FEB). Les petites et moyennes entreprises en particulier investissent trop lentement dans la sécurité informatique et sont donc très vulnérables aux cyberattaques. Dans à peine 25% des PME, les données sont protégées par un professionnel, informaticien ou prestataire externe.
